まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

製品情報:TippingPoint SMSからTMCサーバへの接続先 URL 追加・変更のお知らせ:サポート情報 : トレンドマイクロ@ 接続先が変更になっているので、ACLやFireWallで接続制限している場合はアップデートが必要です。

製品情報:TippingPoint SMSからTMCサーバへの接続先 URL 追加・変更のお知らせ:サポート情報 : トレンドマイクロ

TippingPoint SMSからTMCサーバへの接続先 URL 追加・変更につきまして、以下の通りご案内いたします。


■製品
TippingPoint SMS / vSMS


■変更点
SMSからThreat Management Center(TMC)サーバへ接続する際に使用されるURLに以下が追加されました。

sd.tippingpoint.com
msd.tippingpoint.com

本変更の詳細はこちらをご確認ください。※英語の文書になります。
通信要件の詳細はこちらをご確認ください。※英語の文書になります。

■本変更に伴う影響について
TippingPoint SMS/vSMS が最新のコンテンツアップデートを取得するために TMC への接続を試みた際に、経路上の Firewall などで特定 URL の通信を制御している場合には、本変更によりコンテンツアップデートのダウンロードに失敗する可能性がございます。 その際には新たに追加・変更されたドメインへの通信を許可する設定を追加いただくよう、お願い申し上げます。
なお、本変更前に通信に使用されていた「d.tippingpoint.com」のドメインにつきましては、お客様のご要望に応じて2025年4月30日まで継続してお使いいただくことが可能です。継続利用をご希望の場合には、ご利用のSMSのCert番号と合わせてその旨をテクニカルサポートにお問い合わせください。

サポート情報 : トレンドマイクロ

of DV and Other Packages

Summary:

The Threat Management Center (TMC) has updated the URL used for retrieving security content and software updates from “d.tippingpoint.com” on TCP port “80” to “msd.tippingpoint.com” on TCP port “443” to remove non-encrypted communications channels.

The Security Management System (SMS) will adjust to this change automatically without any action; however, firewall and proxy rules may need to be updated. See details below in “Action Required.”

This channel is used only to transfer security and software updates. Those files and updates were and continue to be digitally signed and encrypted.

https://tmc.tippingpoint.com/TMC/ShowDocuments?parentFolderId=announcements&contentId=PB__1102___TMC_Port_Change.pdf

This table specifies the DNS name and ports required to allow SMS/TPS devices access to the Threat Management Center (TMC) via a firewall or router access list.

URL (Hostname) IP Address Port Function
tmc.tippingpoint.com varies 80 Redirects to https://tmc.tippingpoint.com
tmc.tippingpoint.com varies 443 Web User Interface to TMC
tmc.tippingpoint.com varies 4043 Legacy IPS/SMS auto-download service
ws.tippingpoint.com varies 443 TPS/SMS auto-download service
d.tippingpoint.com varies 80 TMC download redirects to Akamai for downloads
sd.tippingpoint.com varies 443 TMC download, redirects to Akamai for downloads
msd.tippingpoint.com varies 443 SMS download redirects to Akamai for downloads
i.tippingpoint.com varies 80 TPS/IPS package auto-download service
threatlinq.tippingpoint.com varies 80 / 443 Web User Interface to ThreatLinQ
It redirects to a dynamic pool of Akamai Download Service addresses, which may change without prior notice. Therefore, we are unable to provide a fixed list of IP addresses for this service.
What DNS names, ports and IP addresses are used to communicate with the TMC?